російські хакери атакували об’єкти НАТО та військові організації в Європі

Підрозділ аналізу загроз Google (TAG) заявив, що група російських хакерів Сoldriv­er (ще відома як Cal­lis­to) атакувала дослідницькі центри НАТО та військові організації країн Східної Європи.

Team of Inter­na­tion­al­ly Want­ed Hack­ers Teem Orga­niz­ing Advanced Mal­ware Attack on Cor­po­rate Servers. Hack­er is Work­ing in His Com­put­er. Place is Dark and Has Mul­ti­ple dis­plays.

Що відомо

«Уперше TAG зафіксував атаки Coldriv­er, ціллю якої стали військові органи кількох країн Східної Європи, а також дослідницькі центри НАТО», – розповіли спеціалісти.

Хакери здійснювали фішингові атаки з Китаю, Ірану, Північної Кореї та росії. Зловмисники намагалися вкрасти паролі, логіни та дані кредитних карток.

Для атак вони використовували нові акаунти Gmail та акаунти, не зареєстровані в Google. Тому спеціалісти так і не визначили, чи були атаки успішними. Крім цього, TAG не зафіксували жодних успішних фішингових атак на облікових записах Gmail.

Нагадаємо, що Coldriv­er приписують атаки на неурядові організації в США, українського військового підрядника та військовий орган однієї з балканських країн. Назви цих організацій TAG не вказав.